Στέλνετε το ερωτηματολόγιο. Το ημερολόγιο το κυνηγά.
Οι προμηθευτές απαντούν χωρίς λογαριασμό, τα πρότυπα δημιουργούν κάθε γύρο και η επανάληψη ανοίγει μόνη την επόμενη αξιολόγηση. Σας μένει η λίστα καθυστερήσεων, από ροή και όχι από μνήμη.
Τι αντικαθιστά
- Οι προμήθειες ενέταξαν τον προμηθευτή και το φύλλο σταμάτησε εκεί.
- Τα ερωτηματολόγια φεύγουν ως συνημμένα και γυρίζουν σε όποιον ανοίξει την απάντηση.
- Μια καθυστερημένη ετήσια επαναξιολόγηση αποκαλύπτεται όταν ο έλεγχος του πελάτη ρωτήσει γι’ αυτήν.
Τι αλλάζει
- Κάθε αρχείο τεκμηρίων καταγράφει ανέβασμα, κατέβασμα και ίχνος ελέγχου.
- Δύο αναφορές, ένα σύνολο δεδομένων: ένας προμηθευτής ή όλο το χαρτοφυλάκιο.
- Τάση χαρτοφυλακίου και λίστα καθυστερήσεων βρίσκονται στην καρτέλα TPRM analytics, πρόσθετο με άδεια.
Τι κάνετε εδώ
- 1Κρατήστε την εγγραφή προμηθευτή, όχι το φύλλο των προμηθειών.
Επαφές, συμβάσεις και η υπηρεσία που πράγματι παρέχει κάθε προμηθευτής σε μία εγγραφή, ενημερωμένη εκεί που ζουν οι αξιολογήσεις.
Vendor register - 2Στείλτε αξιολόγηση που ο προμηθευτής απαντά χωρίς λογαριασμό.
Ένας σύνδεσμος, ένα ερωτηματολόγιο, καμία πύλη προμηθευτών για ρύθμιση. Η απάντηση φτάνει βαθμολογημένη στην εγγραφή του.
Vendor questionnaire - 3Κάντε το ερωτηματολόγιο πρότυπο μία φορά.
Δημιουργήστε κάθε αξιολόγηση από αυτό και συγκρίνετε γύρους δίπλα-δίπλα για να δείτε αν ο προμηθευτής βελτιώθηκε πραγματικά.
Questionnaire templates - 4Ορίστε το διάστημα επαναξιολόγησης ανά προμηθευτή.
Τριμηνιαία, εξαμηνιαία ή ετήσια: η επανάληψη ανοίγει τον επόμενο γύρο χωρίς να θυμάται κανείς την επέτειο.
Reassessment policy - 5Αδειάστε τη λίστα καθυστερημένων αξιολογήσεων.
Η προβολή ροής δείχνει τι κόλλησε και πού· μια ολόκληρη ομάδα παίρνει μία μαζική ενέργεια αντί για είκοσι επανανοίγματα.
Assessment pipeline - 6Απαντήστε στα ερωτηματολόγια που στέλνουν οι δικοί σας πελάτες.
Τα εισερχόμενα αιτήματα πέφτουν στην ίδια ενότητα με τα εξερχόμενα, οπότε οι απαντήσεις του προηγούμενου τριμήνου είναι ήδη γραμμένες.
Inbound TPRM
Πού σταματά ο ρόλος
Προμηθευτές, αξιολογήσεις και τεκμήρια τα αλλάζετε εσείς. Το μητρώο κινδύνων όπου πέφτουν οι βαθμοί το τροφοδοτείτε, δεν το κατέχετε· η συμμόρφωση είναι κι αυτή μόνο για ανάγνωση.
Συνεργάζεται με
RISKΥπεύθυνος κινδύνωνΟ κίνδυνος ως στρατηγική, όχι ως τικ.Τα μητρώα σε φύλλα χάνουν τις συνδέσεις. Ορίστε μία φορά τη μεθοδολογία βαθμολόγησης και αφήστε κάθε εγγραφή να κρατά τους ελέγχους, διαδικασίες, περιστατικά, KRI και ευπάθειες που πραγματικά αγγίζει, με σχέδια αντιμετώπισης και επίσημες αποδοχές καταγεγραμμένες.
GDPRΥπεύθυνος προστασίας δεδομένωνΤο άρθρο 30 θέλει αρχείο. Όχι φάκελο.Μια ερώτηση της αρχής πρέπει να απαντιέται από το ίδιο το αρχείο. Εγγραφές άρθρου 30, ΕΑΠΔ, συγκαταθέσεις και εκτελούντες σε ένα σύνολο δεδομένων, με τα αιτήματα υποκειμένων σε εργασίες. Στην πλατφόρμα ως Privacy Officer — η ίδια θέση, αμερικανικός τίτλος.
COMPLIANCEΥπεύθυνος συμμόρφωσηςΑντιστοιχίστε μία φορά. Καλύψτε πολλά.Αντιστοιχίστε έναν έλεγχο σε πολλά πλαίσια, πάρτε τον κύκλο ελέγχου από το πεδίο ως το πιστοποιητικό και κλείστε κάθε εύρημα με βήμα επαλήθευσης, όχι με γνώμη.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.